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Die folgenden Angabon sind den vom Anmelder eingereichten Unterlagen entnommen 

Priifungsantrag gem. § 44 PatG ist gesteltt 

@ Verfahren und Vorrichtung zur Oberwachung einer Datenubertragung in einem Kraftfahrzeug 

<§) Es warden ein Verfahren und efne Vorrichtung zur fjQ 
Oberwachung einer Datenubertragung in einem Kraft- 
fahrzeug beschrieben. Die Daten warden zwischen einer 
ersten Steuereinheit und einer zweiten Steuereinheit 
ubertragen. Die erste Steuereinheit sendet Daten an die 
zweite Steuereinheit. Die zweite Steuereinheit sendet we- 
nigstens einen Teil dieser Daten zuruck zur ersten Steuer- 
einheit. Die erste Steuereinheit vergleicht die von ihr ge- 
sendeten und die von der zweiten Steuereinheit zuruckge- 
sendeten Daten. Auf Fehler wird erkannt, wenn die Daten 
voneinander abweichen. In wenigstens einer Steuerein- 
heit werden die Daten vor dem Senden codiert. 
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Beschreibung 

Stand der Technik 

Die Erfindung betrifFt ein Verfahren und eine \brrichtung 5 
zur Oberwachung einer Dateniibertragung in einem Kraft- 
fabrzeug gemaB den Oberbegriffen der unabhangigen An- 
spriiche. 

Ein Verfahren und eine Vorrichtung zur ttberwachung ei- 
ner Dateniibertragung in einem Kraftfahrzeug sind aus der 10 
DE-OS 44 37 336 bekannt. Dort wird eine Steuereinrich- 
tung fur ein Kraftfahrzeug beschrieben, wobei die Steuer- 
einrichtung in ein Motorsteuergerat und ein Pumpensteuer- 
gerat aufgeteilt ist. Das Motorsteuergerat verarbeitet motor- 
spezifische Daten und berechnet ausgehend von diesen Da- is 
ten die einzuspritzende Kjraftstoffmenge. Diese Daten wer- 
den vom Motorsteuergerat iiber eine Datenleitung an das 
Pumpensteuergerat gesendet und dort in Ansteuerimpulse 
fur ein Mengenstellwerk, insbesondere ein Magnetventil, 
das die einzuspritzende Kraftstoffmenge festlegt, umgesetzt. 20 

Es ist denkbar- daB eine Zusatzelektrik in die Datenlei- 
tung eingebunden wird, die die angeforderte Sollmenge er- 
htfht. Ein solcher Tuning-Eingriff soil sicher verhindert wer- 
den. Bei der Einrichtung gemaB dem Stand der Technik wird 
ein solcher EingrifF nur dann bemerkt, wenn unplausible 25 
Mengenwerte auftreten. Dies ist z. B. dann der Fall, wenn 
das Pumpensteuergerat eine Nullmenge vorgibt und das 
Pumpensteuergerat eine Menge groBer Null empfangt. 

Aufgabe der Erfindung 30 

Der Erfindung liegt die Aufgabe zugrunde, bei einem Ver- 
fahren zur t)berwachung einer Dateniibertragung der ein- 
gangs genannten Art eine Manipulation der Daten sicher zu 
erkennen. Diese Aufgabe wird durch die in den unabhangi- 35 
gen Anspriichen gekennzeichneten Merkmale gelost. 

Vorteile der Erfindung 

Mit der erfindungsgemaBen Vorgehensweise kann eine 40 
Manipulation der Daten, insbesondere eine Manipulation 
dahingehend, daB die einzuspritzende Kraftstoffmenge er- 
hoht wird, sicher erkannt werden. 

Vorteilhafte und zweckmaBige Ausgestaltungen und Wei- 
terbildungen der Erfindung sind in den Unteranspriichen ge- 45 
kennzeichnet. 

Zeichnung 

Die Erfindung wird nachstehend anhand der in der Zeich- 50 
nung dargestellten Ausfuhrungsformen erlautert. Es zeigen 
Fig, 1 ein Blockdiagramm der erfindungsgemaBen Steuer- 
einrichtung und Fig, 2 ein FluBdiagramm der erfindungsge- 
maBen Vorgehensweise. 

55 

Beschreibung der Ausfuhrungsbeispiele 

In Fig, 1 ist die erfindungsgemaBe Steuereinrichtung an- 
hand eines Blockdiagrammes dargestellt. Bei dem darge- 
stellten Ausfuhrungsbeispiel handelt es sich um eine Steuer- 60 
einrichtung zur Steuerung eines Kraftfahrzeuges, insbeson- 
dere der Steuerung der Kraftstoffeinspritzung in eine Die- 
selbrennkraflmaschine. 

Die erfindungsgemaBe Vorgehensweise ist nicht auf das 
dargestellte Ausfuhrungsbeispiel beschrankt. Sie ist bei al- 65 
len Systemen anwendbar, bei denen Daten zwischen einer 
ersten und einer zweiten Steuereinheit ubertragen werden. 
Diese Dateniibertragung erfolgt in Kraftfahrzeugen mei- 


stens mittels BUS-Systemen zwischen unterschiedlichen 
Steuergeraten. Die erfindungsgemaBe Vorgehensweise wird 
insbesondere bei der Ubertragung von Daten eingesetzt, die 
die Leistung der Brennkraflmaschine oder die Leistung des 
Fahrzeugs, das von der Brennkraftmaschine angetrieben 
wird, bestimmen. 

Bei der dargestellten Ausfuhrungsfonn ist ein Pumpen- 
steuergerat mit 100 und ein Motorsteuergerat mit 110 be- 
zeichneL Diese beiden Steuereinheiten stehen uber wenig- 
stens eine Datenleitung 105 miteinander in Verbindung. 
Diese Datenleitung ist vorzugsweise als Bussystem ausge- 
bildet. Uber diese Datenleitung konnen Daten sowohl von 
der Motorsteuerung zur Purnpensteuerung als auch umge- 
kehrt ubertragen werden. 

Von dem Pumpensteuergerat 100 wird ein Stellelement 
115 mit Ansteuersignalen beaufschlagt. Bei diesem Stellele- 
ment 115 handelt es sich vorzugsweise um ein Magnetven- 
til, das den Beginn, das Ende und damit auch die Dauer der 
Kraftstoffeinspritzung steuert 

Das Motorsteuergerat 110 verarbeitet Daten von Sensoren 
120. Bei den Sensoren 120 handelt es sich vorzugsweise um 
Sensoren, die BetriebskenngroBen erfassen, die den Motor- 
zustand kennzeichnen. Hierbei handelt es sich vorzugsweise 
um die Drehzahl der Brennkraftmaschine und die Fahrpe- 
dalstellung, die den Fahrerwunsch charakterisiert. 

Das Pumpensteuergerat 100 verarbeitet Daten von Senso- 
ren 125. Bei den Sensoren 125 handelt es sich um Sensoren, 
die pumpenspezifische Daten erfassen. Hierbei handelt es 
sich beispielsweise um die Stellung der Antriebswelle der 
Pumpe, die vorzugsweise mittels eines sogenannten Inkre- 
mentgebers erfaBt wird. 

Die Daten der Sensoren werden im Pumpensteuergerat 
von einer Recheneinheit 130 und im Motorsteuergerat von 
einer Recheneinheit 135 verarbeitet. 

Im Motorsteuergerat 110 gelangen die Daten der Rechen- 
einheit 135 iiber eine SchnittsteUe 145 zur Datenleitung 105. 
In dem Pumpensteuergerat 100 steuert die Recheneinheit 
130 das Stellelement 115 an, wobei die Recheneinheit zu- 
satzlich iiber eine Schnittstelle 140 Signale von der Daten- 
leitung erhalt. Die beiden Schnittstellen 140 und 145 stehen 
uber die Datenleitung 105 miteinander in Verbindung. 

Diese Einrichtung arbeitet nun wie folgt. Das Motorsteu- 
ergerat erfaBt motorspezifische BetriebskenngroBen, wie 
beispielsweise die Drehzahl so wie den Fahrerwunsch und 
berechnet in der Recheneinheit 135 verschiedene Signale, 
die die Kraftstoffeinspritzung in die Brennkraftmaschine be- 
stimmen. 

Hierbei handelt es sich vorzugsweise um die einzusprit- 
zende Kraftstoffmenge, die als Kraftstoffvolumen oder als 
Kraflstoffmasse vorgegeben wird. Des weiteren gibt sie den 
gewunschten Einspritzbeginn vor. Hierbei handelt es sich 
beispielsweise um eine Winkelstellung der Kurbelwelle der 
Brennkraftmaschine, bei der die Einspritzung beginnen soli. 

Diese Daten werden von dem Motorsteuergerat 110 be- 
rechnet und iiber die Datenleitung 105 an das Pumpensteu- 
ergerat 100 weitergegeben. Dieses Pumpensteuergerat 100 
setzt diese Daten in pumpenspezifische Daten um. Hierbei 
handelt es sich beispielsweise um die Ansteuersignale fur 
das Stellelement 115. Dabei werden pumpenspezifische Si- 
gnale, wie beispielsweise die Stellung der Antriebswelle be- 
rucksichtigt. 

Das Motorsteuergerat und das Pumpensteuergerat beein- 
flussen die selbe GroBe. Das Motorsteuergerat gibt ausge- 
hend von den Betriebsparametem des Motors und/oder des 
Kraftfahrzeugs ein Signal vor. Ausgehend von diesem Si- 
gnal und den Betriebsparametem der Pumpe berechnet das 
Pumpensteuergerat Ansteuersignale fur die an der Pumpe 
angeordneten S teller 
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1st das Stellelement 115 als Magnetventil ausgebildet, so 
legt die Recheneinheit 130 ausgebend voa der gewunschten 
Kraftstoffmenge und dem gewunschten Einspritzbeginn so 
wie den pumpenspezifiscben Daten den Ansteuerzeitpunkt 
und den Absteuerzeitpunkt fest, bei dem das Magnetventil 5 
bestromt und nicht mehr bestromt wird. 

Wird nun die DatenUbertragung Uber die Datenleitung 
105 manipuliert, so kann durch einen externen Eingriff be- 
wirkt werden, da6 eine erhohte Kraftstoffmenge zugemes- 
sen wird. Eine solche Mafinahme wird iiblicherweise als 10 
ning bezeichnet. Eine Erhohung der Kraftstoffmenge fuhrt 
in der Regel zu einer erhohten Leistung, aber auch zu einer 
erhohten Abgasemission, die nicht erlaubt ist. 

Urn eine solche Manipulation der Kraftstoffmenge zu 
verhindem, wird nun wie folgt vorgegangen. Erhalt die 15 
Schnittstelle 140 ein Mengensignal iiber die Datenleitung 
105, so sendet sie dieses Signal zuriick an das Motorsteuer- 
gerat. Dieses Motorsteuergerat vergleicht vorzugsweise in 
der Schnittstelle 145 dieses Signal mit dem von ihm gesen- 
deten Signal. Stimmen die beiden Signale nicht uberein, so 20 
wird eine Manipulation des Signals erkannt, und es werden 
entsprechende MaBnahmen eingeleitet. 

Besonders vorteilhaft ist es, wenn lediglich ein Teil der 
Daten zum Motorsteuergerat zuriickgesendet wird. Da da- 
durch der Rechenaufwand verringert wird. Vorteilhaft ist es, 25 
wenn lediglich die kritischen Daten, wie Einspritzrnenge 
und Einspritzbeginn riickubertragen werden. 

Die Obertragung der Daten erfolgt bevorzugt verschlus- 
selt. Besonders vorteilhaft ist es, wenn die Ubertragung vom 
Pumpensteuergerat zum Motorsteuergerat verschliisselt er- 30 
folgt. Dadurch, dafi die tJbertragung vom Motorsteuergerat 
in das Pumpensteuergerat unverschlusselt erfolgt, wird die 
Ubertragung der zeitkritischen Daten beschleunigt 

Diese Vorgehensweise ist in Fig. 2 detaillierter als FluB- 
diagramm dargestellt. In einem ersten Schritt 200 werden 35 
die Daten F von der Schnittstelle 145 uber die Datenleitung 
zur Schnittstelle 140 gesendet. Im Schritt 210 werden die 
Daten von der Schnittstelle 140 empfangen und zur Rechen- 
einheit 130 zur Bildung der Ansteuersignale fur das Steuer- 
element 115 weitergeleitet Im sich anschlieBenden Schritt 40 
220 werden die Daten codiert. Das so codierte Signal KS 
wird im Schritt 230 uber die Datenleitung 105 zur Schnitt- 
stelle 145 zuriickgesendet. In der Schnittstelle 145 wird im 
Schritt 240 das Signal decodiert. Das so decodierte Signal 
DS wird in der Abfrage 250 mit dem gesendeten Signal S 45 
verglichen. Sind diese Signale gleich, so endet das Pro- 
gramm in Schritt 270 und wird bei der nachsten DatenUber- 
tragung neu gestartet. Erkennt die Abfrage 250, daB das ge- 
sendete und das empfangerie Signal in der Schnittstelle 145 
voneinander abweichen, so wird in Schritt 260 auf Fehler, 50 
d. h. eine Manipulation der DatenUbertragung erkannt. 

Bei der Codierung konnen ubliche Codierverfahren oder 
Verschlusselungsverfahren verwendet werden. Die Codie- 
rung erfolgt so, daB eine Anderung der Daten wahrend der 
Obertragung zwischen dem Motorsteuergerat und dem 55 
Pumpensteuergerat als auch zwischen dem Pumpensteuer- 
gerat und dem Motorsteuergerat dazu fUhrt, das die gesende- 
ten und empfangenen Daten voneinander abweichen. 

So kann beispielsweise vorgesehen sein, daB das Signal 
mathematischen Verknupfungen mit verschiedenen Werten 60 
unterzogen wird. Beispielsweise kann vorgesehen sein, daB 
zur Codierung das Signal mit einem festen Wert multipli- 
ziert und anschlieBend zu diesem Produkt ein bestimmter 
Wert hinzuaddiert wird. Durch eine entsprechende Subtrak- 
tion und Division wird das Signal decodiert. Als Werte wer- 65 
den ubiicherweise Primzahlen oder sich laufend andernde 
Zahlen werte verwendet. 


Patentanspriiche 

1. Verfahren zur Oberwachung einer DatenUbertra- 
gung in einem Kraftfahrzeug, wobei Daten zwischen 
einer ersten Steuereinheit und einer zweiten Steuerein- 
heit ubertragen werden, dafi die erste Steuereinheit Da- 
ten an die zweite Steuereinheit sendet und die zweite 
Steuereinheit wenigstens einen Tfeil dieser Daten zu- 
riick zur ersten Steuereinheit sendet, dafi die erste Steu- 
ereinheit die von ihr gesendeten und die von der zwei- 
ten Steuereinheit zurUckgesendeten Daten vergleicht, 
wobei auf Fehler erkannt wird, wenn die Daten vonein- 
ander abweichen, dadurch gekennzeichnet, dafi in 
wenigstens einer Steuereinheit die Daten vor dem Sen- 
den codiert werden. 

2. Verfahren nach Anspruch 1, dadurch gekennzeich- 
net, dafi die Daten in der zweiten Steuereinheit codiert 
werden. 

3. Verfahren nach Anspruch 1 oder 2, dadurch gekenn- 
zeichnet, dafi es sich bei der ersten Steuereinheit urn 
ein Motorsteuergerat, das motorspezifische Daten ver- 
arbeitet, und bei der zweiten Steuereinheit um ein Pum- 
pensteuergerat, das pumpenspeziflsche Daten verarbei- 
tet, handelt. 

4. Verfahren nach einem der vorhergehenden Ansprii- 
che, dadurch gekennzeichnet, daB es sich bei den Daten 
um Signale handelt, die die KraftstofFeinspritzung in 
eine Brennkraftmaschine bestimmen. 

5. Vorrichtung zur Oberwachung einer DatenUbertra- 
gung in einem Kraftfahrzeug, wobei Daten zwischen 
einer ersten Steuereinheit und einer zweiten Steuerein- 
heit ubertragen werden, daB die erste Steuereinheit Da- 
ten an die zweite Steuereinheit sendet und die zweite 
Steuereinheit wenigstens einen Teil dieser Daten zu- 
riick zur ersten Steuereinheit sendet, daB die erste Steu- 
ereinheit die von ihr gesendeten und die von der zwei- 
ten Steuereinheit zurUckgesendeten Daten vergleicht, 
mit Mitteln, die auf Fehler erkennen, wenn die Daten 
voneinander abweichen, dadurch gekennzeichnet, dafi 
Mittel vorgesehen sind, die in wenigstens einer Steuer- 
einheit die Daten vor dem Senden codieren. 
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